PT-2025-11340
CVE-2025-27835
·
تاريخ النشر
2024-11-12
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Artifex Ghostscript الأقدم من 10.05.0
Ghostscript (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في Ghostscript عند تحويل الحروف إلى Unicode داخل الملف
psi/zbfont.c. وقد يؤدي ذلك إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية في حالة معالجة ملفات مستندات مصممة خصيصًا لهذا الغرض. تؤثر هذه المشكلة على الإصدارات الأقدم من 10.05.0. تشير التقارير إلى أن هذه الثغرة الأمنية معروفة للجمهور منذ حوالي 8 أشهر ويمكن استغلالها من خلال فتح مستندات خبيثة من LibreOffice أو عبر الخوادم التي تستخدم ImageMagick لتحويل الملفات. يقع الكود المعرض للخطر في الملف psi/zbfont.c، وتحديدًا أثناء عملية تحويل الحروف إلى Unicode.التوصيات
قم بالتحديث إلى الإصدار 10.05.0 أو أحدث من Ghostscript.
قم بالتحديث إلى الإصدار 10.0.0~dfsg-11+deb12u7 من Ghostscript لتوزيعة Debian bookworm.
قم بالتحديث إلى الإصدار 10.05.1-alt1 من Ghostscript.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾